WebSockets kimlik doğrulama

Question

WebSocket bağlantısı kullanıldığında kullanıcının kimliğini doğrulamak için olası yolları nelerdir?

Örnek senaryo: şifreli WebSocket bağlantısı üzerinden Web tabanlı çok kullanıcılı sohbet uygulaması. Bu uygulamadaki her bağlantının, belirli bir kimliği doğrulanmış kullanıcıya ait olduğunu ve bağlantı sırasında yanlış kullanıcı kimliğine bürünme yoluyla "kullanılamayacak" olduğunu nasıl garanti edebilirim (veya garanti ederim).

Answer 1

SSL/TLS X.509 sertifikalarını kullanarak istemci hem de sunucu kimlik doğrulaması için kullanılabilir. Kullandığınız web uygulama platformuna bağlı. Apache'de SSL_CLIENT_CERT environment variable geçerli olduğu bilinen bir sertifika listesine karşı geçerlilik için kontrol edilebilir. Bu, tam bir PKI kullanımını gerektirmez ve her bir müşteri için sertifika almanızı gerektirmez. Sunucunuzun ssl sertifikasını yedeklemek için bir CA kullanmanızı tavsiye etmeme rağmen.

Answer 2

zaten uygulamalarınızda olmayan WebSocket bölümü için kimlik doğrulaması yapıyoruz, sadece bağladıktan sonra ilk mesaj olarak oturum tanımlama iletmektir, her zamanki gibi çerez kontrol edin.

UYARI:
Eğer socket.io kullanıyorsanız, daha da kolay-var çerezler bağlantıda otomatik geçirilir ve erişilebilir: Aşağıdaki flashsockets kullanıldığında çalışmıyor işaret oldu aşağıdaki gibi:

var io = require('socket.io'); 
var socket = io.listen(app); 
socket.on('connection', function(client){ 
    cookies = client.headers['cookie']; 
});